你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Server DevOps Audit Settings - Create Or Update

服务:: SQL Database

API 版本:: 2025-01-01

创建或更新服务器的 DevOps 审核设置。

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/devOpsAuditingSettings/Default?api-version=2025-01-01

URI 参数

名称	在	必需	类型	说明
devOpsAuditingSettingsName	path	True	DevOpsAuditingSettingsName
resourceGroupName	path	True	string minLength: 1 maxLength: 90	资源组的名称。此名称不区分大小写。
serverName	path	True	string	服务器的名称。
subscriptionId	path	True	string (uuid)	目标订阅的 ID。该值必须是 UUID。
api-version	query	True	string minLength: 1	用于此作的 API 版本。

请求正文

名称	必需	类型	说明
properties.state	True	BlobAuditingPolicyState	指定审核的状态。如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。
properties.isAzureMonitorTargetEnabled		boolean	指定是否将 DevOps 审计事件发送到 Azure Monitor。为了将事件发送到 Azure Monitor，请将“State”设置为“Enabled”，“IsAzureMonitorTargetEnabled”为true。使用 REST API 配置 DevOps 审核时，还应在 master 数据库上创建带有“DevOpsOperationsAudit”诊断日志类别的诊断设置。诊断设置 URI 格式：PUT `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` 有关详细信息，请参阅诊断设置 REST API 或诊断设置 PowerShell
properties.isManagedIdentityInUse		boolean	指定是否使用托管标识访问 Blob 存储
properties.storageAccountAccessKey		string (password)	指定审核存储帐户的标识符密钥。如果状态为 Enabled 且 storageEndpoint 已指定，则不指定 storageAccountAccessKey 将使用 SQL Server 系统分配的托管标识来访问存储。使用托管标识身份验证的先决条件：在 Azure Active Directory （AAD）中为 SQL Server 分配系统指定的管理身份。通过在服务器身份中添加“Storage Blob Data Contributor”（存储 Blob 数据贡献者）角色，赋予 SQL Server 身份访问存储账户的权限。有关详细信息，请参阅使用托管标识身份验证对存储的审核
properties.storageAccountSubscriptionId		string (uuid)	指定 Blob 存储订阅 ID。
properties.storageEndpoint		string	指定 blob 存储终结点（例如 `https://MyAccount.blob.core.windows.net`）。如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。

响应

名称	类型	说明
200 OK	ServerDevOpsAuditingSettings	资源“ServerDevOpsAuditingSettings”更新操作成功
202 Accepted		已接受资源作。标头 Azure-AsyncOperation: string Location: string
Other Status Codes	ErrorResponse	意外的错误响应。

名称

类型

说明

200 OK

ServerDevOpsAuditingSettings

资源“ServerDevOpsAuditingSettings”更新操作成功

202 Accepted

已接受资源作。

标头

Azure-AsyncOperation: string
Location: string

Other Status Codes

ErrorResponse

意外的错误响应。

安全性

azure_auth

Azure Active Directory OAuth2 Flow.

类型: oauth2
流向: implicit
授权 URL: https://login.microsoftonline.com/common/oauth2/authorize

作用域

名称	说明
user_impersonation	模拟用户帐户

示例

Update a server's DevOps audit settings with all params

Update a server's DevOps audit settings with minimal input

Update a server's DevOps audit settings with all params

示例请求

HTTP

PUT https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/devAuditTestRG/providers/Microsoft.Sql/servers/devOpsAuditTestSvr/devOpsAuditingSettings/Default?api-version=2025-01-01

{
  "properties": {
    "isAzureMonitorTargetEnabled": true,
    "state": "Enabled",
    "storageAccountAccessKey": "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX",
    "storageAccountSubscriptionId": "00000000-1234-0000-5678-000000000000",
    "storageEndpoint": "https://mystorage.blob.core.windows.net"
  }
}

示例响应

状态代码:: 200

{
  "name": "Default",
  "type": "Microsoft.Sql/servers/devOpsAuditingSettings",
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/devAuditTestRG/providers/Microsoft.Sql/servers/devOpsAuditTestSvr/devOpsAuditingSettings/default",
  "properties": {
    "isAzureMonitorTargetEnabled": true,
    "state": "Enabled",
    "storageAccountSubscriptionId": "00000000-1234-0000-5678-000000000000",
    "storageEndpoint": "https://mystorage.blob.core.windows.net"
  }
}

状态代码:: 202

Update a server's DevOps audit settings with minimal input

示例请求

HTTP

PUT https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/devAuditTestRG/providers/Microsoft.Sql/servers/devOpsAuditTestSvr/devOpsAuditingSettings/Default?api-version=2025-01-01

{
  "properties": {
    "state": "Enabled",
    "storageAccountAccessKey": "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX",
    "storageEndpoint": "https://mystorage.blob.core.windows.net"
  }
}

示例响应

状态代码:: 200

{
  "name": "Default",
  "type": "Microsoft.Sql/servers/devOpsAuditingSettings",
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/devAuditTestRG/providers/Microsoft.Sql/servers/devOpsAuditTestSvr/devOpsAuditingSettings/default",
  "properties": {
    "state": "Enabled",
    "storageAccountSubscriptionId": "00000000-1234-0000-5678-000000000000",
    "storageEndpoint": "https://mystorage.blob.core.windows.net"
  }
}

状态代码:: 202

定义

名称	说明
BlobAuditingPolicyState	指定审核的状态。如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。
createdByType	创建资源的标识的类型。
DevOpsAuditingSettingsName
ErrorAdditionalInfo	资源管理错误附加信息。
ErrorDetail	错误详细信息。
ErrorResponse	错误响应
ServerDevOpsAuditingSettings	服务器 DevOps 审核设置。
systemData	与创建和上次修改资源相关的元数据。

BlobAuditingPolicyState

枚举

指定审核的状态。如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。

值	说明
Enabled	已启用
Disabled	已禁用

createdByType

枚举

创建资源的标识的类型。

值	说明
User
Application
ManagedIdentity
Key

DevOpsAuditingSettingsName

枚举

值	说明
Default	默认

ErrorAdditionalInfo

对象

资源管理错误附加信息。

名称	类型	说明
info	object	附加信息。
type	string	附加信息类型。

ErrorDetail

对象

错误详细信息。

名称	类型	说明
additionalInfo	ErrorAdditionalInfo[]	错误附加信息。
code	string	错误代码。
details	ErrorDetail[]	错误详细信息。
message	string	错误消息。
target	string	错误目标。

ErrorResponse

对象

错误响应

名称	类型	说明
error	ErrorDetail	错误对象。

ServerDevOpsAuditingSettings

对象

服务器 DevOps 审核设置。

名称	类型	说明
id	string (arm-id)	资源的完全限定资源 ID。例如，“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}”
name	string	资源的名称
properties.isAzureMonitorTargetEnabled	boolean	指定是否将 DevOps 审计事件发送到 Azure Monitor。为了将事件发送到 Azure Monitor，请将“State”设置为“Enabled”，“IsAzureMonitorTargetEnabled”为true。使用 REST API 配置 DevOps 审核时，还应在 master 数据库上创建带有“DevOpsOperationsAudit”诊断日志类别的诊断设置。诊断设置 URI 格式：PUT `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` 有关详细信息，请参阅诊断设置 REST API 或诊断设置 PowerShell
properties.isManagedIdentityInUse	boolean	指定是否使用托管标识访问 Blob 存储
properties.state	BlobAuditingPolicyState	指定审核的状态。如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。
properties.storageAccountAccessKey	string (password)	指定审核存储帐户的标识符密钥。如果状态为 Enabled 且 storageEndpoint 已指定，则不指定 storageAccountAccessKey 将使用 SQL Server 系统分配的托管标识来访问存储。使用托管标识身份验证的先决条件：在 Azure Active Directory （AAD）中为 SQL Server 分配系统指定的管理身份。通过在服务器身份中添加“Storage Blob Data Contributor”（存储 Blob 数据贡献者）角色，赋予 SQL Server 身份访问存储账户的权限。有关详细信息，请参阅使用托管标识身份验证对存储的审核
properties.storageAccountSubscriptionId	string (uuid)	指定 Blob 存储订阅 ID。
properties.storageEndpoint	string	指定 blob 存储终结点（例如 `https://MyAccount.blob.core.windows.net`）。如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。
systemData	systemData	Azure 资源管理器包含 createdBy 和 modifiedBy 信息的元数据。
type	string	资源类型。例如，“Microsoft。计算/虚拟机“或”Microsoft“。存储/存储账户”

systemData

对象

与创建和上次修改资源相关的元数据。

名称	类型	说明
createdAt	string (date-time)	资源创建时间戳（UTC）。
createdBy	string	创建资源的标识。
createdByType	createdByType	创建资源的标识的类型。
lastModifiedAt	string (date-time)	资源上次修改的时间戳（UTC）
lastModifiedBy	string	上次修改资源的标识。
lastModifiedByType	createdByType	上次修改资源的标识的类型。

通过

Server DevOps Audit Settings - Create Or Update

URI 参数

请求正文

响应

安全性

azure_auth

作用域

示例

Update a server's DevOps audit settings with all params

示例请求

示例响应

Update a server's DevOps audit settings with minimal input

示例请求

示例响应

定义

BlobAuditingPolicyState

createdByType

DevOpsAuditingSettingsName

ErrorAdditionalInfo

ErrorDetail

ErrorResponse

ServerDevOpsAuditingSettings

systemData